指导 Windows 安装程序在系统上安装任何程序时使用系统权限。
该设置会将提升的特权扩展到所有程序。这些特权通常是为已分配给用户(桌面上提供的)或计算机(自动安装的)、或者显示在"控制面板"的"添加或删除程序"中的程序而保留的。该设置允许用户安装需要访问用户可能无查看或更改权限目录(包括受高度限制的计算机上的目录)的程序。
如果禁用或未配置此设置,当安装的程序不是管理员分发或提供的程序时,系统将会应用当前用户的权限。
注意:"计算机配置"和"用户配置"文件夹中均包括此设置。若要使该设置生效,必须在两个文件夹中都启用它。
注意:熟练的用户可以利用该设置授予的权限来更改其特权并获得对受限文件和文件夹的永久访问权。请注意,这个设置的"用户配置"版本不一定安全。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\Installer |
Value Name | AlwaysInstallElevated |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
必须为机器或用户强制设置该设置。